1. 概要与目标
目标与适用场景
在运维场景中，动态 IP 配置可以让 Linux 服务器在 DHCP 环境中自动获取地址，从而提升网络部署的灵活性与自动化水平。本文聚焦 NetworkManager，以实战案例为主，覆盖从检查接口到配置生效的完整流程。
通过本节内容，运维人员能够在日常运维中快速完成对有线、无线等不同网络接口的 DHCP 配置，同时兼容多网卡、虚拟化主机以及混合云环境的复杂场景。
前提条件
Linux 发行版需要具备对 NetworkManager 的完整支持，且版本较新、稳定；NetworkManager 服务已启动并正在运行；网卡驱动正确加载，接口状态可被 NetworkManager 管控；系统权限为 root 或具备 sudo 权限用于执行网络配置命令。
熟悉 nmcli 的基础命令，才能在后续步骤中实现高效的运维变更与排错。
2. NetworkManager 工作原理与 DHCP
DHCP 工作流程概览
DHCP 服务器负责分配 IP、子网掩码、网关和 DNS 等参数，NetworkManager 作为上层管理器，通过调用内置 DHCP 客户端接口完成对接口的动态配置。此过程对有线、无线等接口均适用，且在多连接场景下可以动态切换租约。
在实际运维中，当某个接口连接到新的网络时，NetworkManager 将自动触发 DHCP 过程，并将分配的参数应用到该接口上，确保业务可用性与连通性。
NetworkManager 的配置模式
NetworkManager 通过 连接（connections）对象来管理网络设备，支持 nmcli、nmtui 与 GUI等多种操作方式；动态 IP通常通过设置 ipv4.method、ipv4.dhcp 等字段来实现。通过对不同连接设置，可以实现对不同接口的不同策略。
在运维场景中，熟练掌握创建、修改和应用连接的能力，是确保快速切换网络配置、处理故障的关键。
3. 动态 IP 配置实战步骤
3.1 确认当前网络接口状态
第一步是检查设备状态、现有连接以及 NetworkManager 的运行状态，确保网卡可被管理并处于 UP 状态。确认当前连接和活动状态，可帮助快速定位后续配置的目标接口。
常用检查命令帮助你快速了解环境：
nmcli device status
nmcli connection show --active
ip addr3.2 使用 DHCP 获取动态 IP
为目标网卡创建或修改一个连接，设置 ipv4.method 为 auto/dhcp，并确保 路由和 DNS 通过 DHCP 获取。这样，当接口连接到网络时就会自动获取一个动态 IP。
下面演示通过 nmcli 创建一个以太网连接（示例设备 eth0），并设置 DHCP：
nmcli connection add type ethernet ifname eth0 con-name eth0-dhcp ipv4.method auto
nmcli connection modify eth0-dhcp ipv4.method auto
nmcli connection up eth0-dhcp3.3 验证并排查 DHCP 配置
配置完成后，检查分配的 IP、网关与 DNS，确认租约信息已正确生效；若没有获取到地址，请排查 DHCP 服务器是否可达、接口是否被静态配置覆盖、以及网段是否匹配。
验证与排错的常用方法包括查看租约信息、网关和 DNS，以及重启 NetworkManager 以刷新租约：
nmcli -f +S d | grep -i "IP4.*address"
nmcli -f IP4.ADDRESS,IP4.GATEWAY,IP4.DNS device show eth0
systemctl restart NetworkManager
journalctl -u NetworkManager -e --no-pager4. 进阶场景与技巧
4.1 多接口与策略路由
在服务器存在多网卡的场景中，为每个接口创建独立的 DHCP 连接，以避免默认路由冲突，并结合策略路由实现精细化的流量分发。通过为每个接口指定不同的连接名，可以在后续的路由策略中快速引用。
确保不同接口的 DHCP 配置不会互相覆盖，必要时可在连接配置中显式设置 IP 分配策略，如关闭某条接口的默认路由，或者给特定接口指定备用 DNS。
4.2 虚拟化与容器网络的 DHCP
在虚拟机和容器场景中，网络接口命名可能出现动态变化，推荐使用网络管理器的持久连接，并在启动脚本中对接口的存在性进行检测，避免因接口名变化导致配置失效。
可以结合 udev 规则 或通过检测 nmcli device status 的输出来动态创建 DHCP 连接，从而实现更强的自治与稳定性。
5. 维护与排错的日常操作
5.1 重新获取 DHCP
若接口已获分配但需要刷新租约，可以通过简单的 down/up 组合来重新获取 DHCP 地址，确保网络连接的稳定性与最新租约信息。
快速示例：重新激活连接 eth0-dhcp 以获取新的租约：
nmcli connection down eth0-dhcp
nmcli connection up eth0-dhcp5.2 与其他服务的协同
在多服务环境中，需确保 NetworkManager 服务 与其他网络管理工具（如旧版 ifupdown、Netplan、系统自带的 DHCP 客户端）不会相互冲突；必要时禁用冗余 DHCP 客户端以避免竞争。
在云主机或容器场景下，关注 内核网络命名空间 与宿主机路由表，确保 DHCP 配置对宿主机与容器网络都有效。
6. 安全与合规性注意点
6.1 认证与租约缓存
DHCP 协议本身通常不具强认证能力，因此在对敏感网络环境执行 DHCP 配置时，应关注租约缓存的访问控制与日志记录。租约信息可能包含网络参数，需对权限进行严格控制。
NetworkManager 的租约、配置和日志信息可能位于 /var/lib/NetworkManager，对敏感信息的访问要遵循最小权限原则。
7. 相关命令速查
7.1 常用 nmcli 快速命令
运维人员应熟练使用 nmcli device、nmcli connection、以及 nmcli general 等子命令，以实现日常的快速变更与排错。
下面列出几个高频命令，便于快速记忆并在实际环境中快速执行：
nmcli device
nmcli connection show --active
nmcli connection add type ethernet ifname eth0 ipv4.method auto
